sudo apt-get install phpmyadmin

Suivez les instruction d’installation de PhpMyAdmin par défaut.

Ensuite, on va se connecter à l’instance MySQL/MariaDB pour donner les droits sur cette base de données à l’utilisateur “icrea35” :

mysql -u root -p

Une fois connecté avec le prompt “mysql>” à l’écran, exécutez les requêtes SQL suivantes :

CREATE USER 'iCrea35'@'localhost' IDENTIFIED BY 'MotdePasseComplexe';
GRANT ALL PRIVILEGES ON phpmyadmin.* TO 'iCrea35'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;

Les informations (utilisateur ‘icrea35’ et mot de passe ‘MotdePasseComplexe) doivent correspondre aux valeurs définies dans le fichier de configuration.

Création d’un admin pour PhpMyAdmin

Nous allons profiter d’être connecté à la console MySQL pour créer un nouveau compte administrateur qui aura la main sur l’ensemble des bases de données. Nous utiliserons ce compte pour se connecter à PhpMyAdmin.

Voici les requêtes SQL à exécuter pour créer un utilisateur nommé “icrea35-admin” avec le mot de passe “MotdePasseComplexe2“.

CREATE USER 'iCrea35-admin'@'localhost' IDENTIFIED BY 'MotdePasseComplexe2';
GRANT ALL PRIVILEGES ON *.* TO 'iCrea35-admin'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;

Contrairement à l’utilisateur précédent, celui-ci a les droits sur toutes les BDD de l’instant MySQL, d’où le “*.*” dans la requête GRANT.

Intégration de PhpMyAdmin à Apache

PhpMyAdmin est installé et configuré mais il nous manque une étape cruciale : la publication de l’application via Apache afin de pouvoir y accéder avec un navigateur.

Nous allons créer un fichier de configuration propre à PhpMyAdmin :

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

Voici le contenu à intégrer au fichier de configuration (peut-être adapté) :

Alias /PmA /usr/share/phpmyadmin

<Directory /usr/share/phpmyadmin>
  Options SymLinksIfOwnerMatch
  DirectoryIndex index.php

  # Autoriser accès depuis certaines adresses IP / sous-réseau
  Order deny,allow
  Deny from all
  Allow from 192.168.0.0/24

  <IfModule mod_php.c>
    <IfModule mod_mime.c>
      AddType application/x-httpd-php .php
    </IfModule>
    <FilesMatch ".+\.php$">
      SetHandler application/x-httpd-php
    </FilesMatch>

    php_value include_path .
    php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmp
    
    php_admin_value open_basedir /usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/:/usr/share/php/php-gettext/:/usr/share/php/php-php-gettext/:/usr/share/javascript/:/usr/share/php/tcpdf/:/usr/share/doc/phpmyadmin/:/usr/share/php/phpseclib/
    
    php_admin_value mbstring.func_overload 0
  </IfModule>

</Directory>

# Désactiver accès web sur certains dossiers
<Directory /usr/share/phpmyadmin/templates>
  Require all denied
</Directory>
<Directory /usr/share/phpmyadmin/libraries>
  Require all denied
</Directory>
<Directory /usr/share/phpmyadmin/setup/lib>
  Require all denied
</Directory>

Quelques explications :

• En ajoutant « Alias /PmA /usr/share/phpmyadmin » dans la configuration d’Apache, vous indiquez qu’il faudra ajouter « /PmA » à la fin de l’URL pour accéder à PhpMyAdmin. Vous pouvez utiliser un autre mot, mais il est conseillé de ne pas utiliser « phpmyadmin » pour éviter d’être trop évident. Cela est particulièrement important si votre PhpMyAdmin est accessible en mode public, car des robots effectuent des scans sur le web à la recherche d’interfaces PhpMyAdmin.
• On bloque l’accès aux dossiers “templates”, “libraries” et “setup/lib”.
• On limite l’accès à PhpMyAdmin aux seuls hôtes connectés au LAN « 192.168.1.0/24 », car dans cet exemple, PhpMyAdmin n’est pas accessible publiquement. Il est recommandé de limiter l’accès autant que possible. Pour retirer cette restriction, il suffit de supprimer les trois lignes correspondantes sous « Autoriser l’accès depuis certaines adresses IP / sous-réseau ». Nous verrons prochainement comment accéder à la base de données MySQL depuis l’extérieur, même avec les restrictions mises en place, en utilisant le VPN de FreeboxOS, dans un prochain tutoriel.

Enregistrez le fichier et activez ce fichier de config :

sudo a2enconf phpmyadmin.conf

Validez la configuration, et si c’est OK rechargez Apache :

sudo apachectl configtest

et si c’est OK rechargez Apache :

sudo systemctl reload apache2

Le moment est venu de tester l’accès à PhpMyAdmin !

Accéder à PhpMyAdmin

Ouvrez un navigateur et accédez à l’adresse suivante :

http://<ip-du-serveur>/PmA

Je vous rappelle que la valeur « PmA » dépend de l’alias défini précédemment dans la configuration d’Apache. Lorsque vous accédez à cette adresse, vous arriverez sur une page de connexion, où vous devrez vous connecter avec le compte « iCrea35-admin » créé précédemment.

Félicitations l’étape 3 est réalisée ! 

Félicitations l’étape 6  est réalisée !